CVE-2019-19495 in TC7230 STEB

Tóm tắt

Bởi VulDB • 02/06/2026

Giao diện web trên thiết bị Technicolor TC7230 STEB 01.25 dễ bị tổn thương trước tấn công DNS rebinding, cho phép kẻ tấn công từ xa cấu hình modem cáp thông qua JavaScript trong trình duyệt của nạn nhân. Kẻ tấn công sau đó có thể cấu hình modem cáp để chuyển tiếp cổng (port forward) máy chủ TELNET nội bộ của modem, cho phép truy cập từ bên ngoài vào shell với quyền root.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 02/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-148406
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.04287
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19495
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19495/